職位要求：
1.信息安全管理
信息安全管理制度，建立完善物理環(huán)境、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)各方面的信息安全管理制度和標(biāo)準(zhǔn)，定期進(jìn)行制度和標(biāo)準(zhǔn)的更新，持續(xù)完善安全體系。
信息安全風(fēng)險(xiǎn)評(píng)估，建立風(fēng)險(xiǎn)評(píng)估框架及標(biāo)準(zhǔn)，?定期組織進(jìn)行風(fēng)險(xiǎn)評(píng)估工作。
信息安全風(fēng)險(xiǎn)監(jiān)測(cè)，建立信息安全風(fēng)險(xiǎn)監(jiān)測(cè)指標(biāo)，定期進(jìn)行數(shù)據(jù)收集、監(jiān)測(cè)及報(bào)告。
信息安全檢查，按照銀保監(jiān)會(huì)要求落實(shí)各項(xiàng)安全檢查工作，配合進(jìn)行內(nèi)外部審計(jì)工作。
2.信息安全等級(jí)保護(hù)定級(jí)，組織各應(yīng)用系統(tǒng)開(kāi)展等級(jí)保護(hù)定級(jí)、備案及測(cè)評(píng)工作
3.滲透性測(cè)試及漏洞掃描，定期進(jìn)行網(wǎng)絡(luò)、主機(jī)、應(yīng)用系統(tǒng)的滲透性測(cè)試或漏洞掃描，出具報(bào)告及整改建議，跟蹤各項(xiàng)安全問(wèn)題的整改。
4.安全設(shè)備管理，防火墻、IPS、上網(wǎng)行為管理、WAF、防病毒等設(shè)備策略更新及維護(hù)，日志審核。
5.突發(fā)事件的應(yīng)急組織管理，組織制定應(yīng)急預(yù)案的制定及演練